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(54) Device for securing motor vehicles against tampering 

(57) A device for securing motor vehicles against tampering comprises data-transmitting 
control devices (1,2) which are coupled to a vehicle BUS (5). The control devices monitor the 
vehicle BUS (5) for incidents of similar data which have not been transmitted by the control 
device (1,2) and prevents these data from being forwarded. 
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© Vorrichtung zur Sicherung von Kraftfahrzeugen gegen Manipulation 

© Eine Vorrichtung zur Sicherung von Kraftfahrzeugen 7 
gegen Manipulationen umfasst an einen Fahrzeug-BUS I ; 

(5) gekoppelte, Daten ubertragende Steuergerate (1, 2). ' 

Diese uberwachen den Fahrzeug-BUS (5) auf ein Auftre- 
ten gleichartiger, von den Steuergeraten (1, 2) nicht uber- i | / 1 

tragener Daten unci verhindert eine Weiterleitung dieser j /- 

Daten. ■ ' 5 ( 
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Beschreibung 

Die Erfindung bezieht sich auf eine Vorrichtung zur Si- 
cherung von Kraftfahrzeugen gegen Manipulationen mit an 
einen Fahrzeug-BUS gekoppelten, Daten Qbertragenden 
Steuergeraten. 

Eine allgemeine Voraussetzung fur den Einsatz eines 
Fahrzeug-BUS ist eine Definition von Daten und Datenfor- 
maten, die durch den Fahrzeug-BUS ubertragen werden, so 
dass die einzelnen Daten bzw. Datenblocke aufgrund spezi- 
fischcr Kcnnungcn cindcutig wcrdcn und die Zuordnung zu 
einem Busteilnehmer erfolgen kann. 

Aus der DE 43 33 474 Al ist eine Wegfahrsperre fur ein 
Kraftfahrzeug bekannt, wobei das Kraftfahrzeug Steuerge- 
rate aufweist, in denen jeweils ein Kennungscodewort ge- 
speichert ist oder mit Hilfe eines Algorithmus erzeugt wird. 
Im Weiteren weist das Kraftfahrzeug mindestens eine Pru- 
feinheit auf, die iiber eine gemeinsame Datenleitung mit den 
Steuergeraten verbunden ist, wobei in der Priifeinheit die 
Steuergerate identifizierenden Sollcodeworte gespeichert 
sind oder mit Hilfe eines Algorithmus errechnet werden. 
Dariiber hinaus sendet die Priifeinheit zumindest bei jedem 
Motors t art vorgang ein Anforderungssignal iiber die Daten- 
leitung an alle oder einen Teil der Steuergerate, wodurch 
diesc vcranlasst wcrdcn, ihrc Kcnnungscodcwortc zuriick- 
zusenden. Die zuruckgelieferten Kennungscodeworte wer- 
den in der Priifeinheit mit den So 11c o dew orten verglichen 
und die Priifeinheit belaBt mindestens ein Steuergerat in ei- 
nem inaktiven Zustand, so dass das Starten oder das Fahren 
des Kraftfahrzeugs verhindert wird, falls bei der Abfrage 
nach dem Kennungscodewort weniger als eine vorbe- 
stiminte Anzahl der Steuergerate mit ihrem Kennungscode- 
worte antwortet, sowie alle Steuergerate freigibt, falls bei 
der Abfrage mindestens die vorbestimmte Anzahl der Steu- 
ergerate mit ihrem Kennungscodewort antwortet. Die mit. 
der Wegfahrsperre iiber die Datenleitungen gekoppelte Prii- 
feinheit muss eine erhebliche Rechnerleistung aufweisen, 
um die angeschlossenen Steuergerate bzw. deren Kennung- 
scodeworter zu ubcrprufen und nach cincr rclativ kurzen 
Zeitspanne die Wegfahrsperre zudeaktivieren. Die Deakti- 
vierung der Wegfahrsperre erfolgt nicht. nach einem Ausfall 
eines nicht relevanten Steuergerates, weshalb auch bei ei- 
nem relativ geringfiigigen Defekt der das Senden eines 
Kennungscodewortes verhindert, die Wegfahrsperre akti- 
viert bleiht, da eines der Steuergerate vnn der Priifeinheit 
nicht identifiziert werden konnte. 

Im Weiteren offenbart die DE43 38 033 A1 ein Dieb- 
stahlsicherungssystem fur ein Kraftfahrzeug, das ein als 
Wegfahrsperre ausgebildetes Steuergerat. und mindestens 
ein weiteres, mit der Wegfahrsperre bidirektional verbunde- 
nes Steuergerat umfasst. Zur individuellen Zuordnung der 
Steuergerate zum jeweiligen Fahrzeug tragen das Steuerge- 
rat - Wegfahrsperre und die an deren arn System bctciligtcn, 
bidirektional miteinander verbundenen Steuergerate fahr- 
zeugspezifische Identifikationsnumniern. Bei jedem Start- 
vorgang des Kraftfahrzeuges miissen die Identifikations- 
numniern des Steuergerates - Wegfahrsperre und der ande- 
ren Steuergerate veriliziert werden. Hierbei iiberwacht jedes 
Steuergerat die Tdentifikationsnummern alier anderen im 
Kraftfahrzeug vorhandenen Steuergerate, wodurch ein er- 
heblicherRechen- bzw. Vergleichsaufwand fur jedes Steuer- 
gerat entsteht und relativ groBe Datentnengen durch die Da- 
tenleitungen ubertragen werden miissen, weshalb das ge- 
samt.e System vergleichsweise langsam arbeitet. 

Es ist Aufgabe der Erfindung, eine Vorrichtung zur Sichc- 
rung von Kraftfahrzeugen gegen Manipulationen der ein- 
gangs genannten Art zu schaffen, die mit einem geringen 
Hard- und Softwareaufwand Manipulationen innerhalb des 
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Fahrzeug-BUS aufdeckt. 

ErfindungsgemaG wird die Aufgabe dadurch gelost 5 'dass 
die Steuergerate den Fahrzeug-BUS auf ein Auftreten 
gleichartiger, von den Steuergeraten nicht ubertragener Da- 
ten iiberwacht und eine Weiterleitung dieser Daten verhin- 
dert. 

Ernpfangen die Steuergerate oder eines der Steuergerate 
durch die Verbindung mit dem Fahrzeug-BUS beispiels- 
weise extern generierte Daten, also eine Nachricht, die 
gleichartig mit eigenen Nachrichten bzw. Daten ist und die 
cs sclbst nicht gesendet und/odcr gencriert hat, licgt cine 
Manipulation des Fahrzeug-BUS vor und das Steuergerat 
verhindert eine Weiterleitung dieser Daten, womit die extern 
generierte Nachricht wirkungslos wird. Die Nachricht, die 
durch Manipulation auf den BUS gelangt ist, wird entweder 
vernichtet, indem das die Manipulation erkennende Steuer- 
gerat ein diese Nachricht dorninierendes/ioschendes Signal 
sendet, oder indem das die Nachricht empfangende Steuer- 
gerat diese Nachricht ignoriert, also nicht an ausfuhrende 
Aktoren weiterleitet. Das Kraftfahrzeug bzw. dessen Elek- 
tronik wird somit vor einer sicherheitsrelevanten auBeren 
Beeinflussung durch das entsprechende Steuergerat selbst 
geschutzt. Die hierbei ubertragene Datenmenge ist relativ 
gering, da das Anhangen zusatzlicher Sicherungsnachrich- 
25 ten an die ohnchin zu ubcrtragenden Daten cntfallcn kann. 
Bei Ubertragung etwas hoherer Datenmengenkann die Ma- 
nipulationssicherheit des Verfahrens jedoch zusatzlich er- 
hoht werden. Insbesondere konnen Busnachrichten der 
Steuergerate einen fahrzeugindividuellen Anteil erhalten, 
wodurch es spater geringeren Aufwand verursacht, festzu- 
stellen, ob eine Nachricht von einem Steuergerat selbst oder 
von einer externen Quelle stammt. Im Weiteren kann auf das 
Einbinden aufwendiger Kryptverfahren, Rolling Codes oder 
ahnlichern und somit auf Software verzichtet werden, wo- 
durch zum einen Speicherplatzbedarf reduziert und zum an- 
deren ein relativ groBer Zeitgewinn erzielt wird. Auch eine 
Zuordnung weiterer, den Fahrzeug-BUS iiberwachender 
Hard warekomponen ten entfallt. 

Nach cincr vortcilhaftcn Ausgcstaltung des Erfindungs- 
gedankens ist das Steuergerat als Wegfahrsperre ausgebil- 
det. Eine von auBen einwirkende Manipulation durch das 
Einspeisen entsprechender Daten in den Fahrzeug-BUS zur- 
Deaktivierung oder Umgehung der Wegfahrsperre, wird 
demnach von der Wegfahrsperre vereitelt, da dieses Steuer- 
gerat feststelll, dass die Daten /.war seine Kennung tragen, 
also Nachrichten von ihrn sein konnten, aber nicht. von ihm 
in den Fahrzeug-BUS eingespeist wurden. Das Steuergerat 
kann jedoch beispielsweise auch als Turst.euergerat oder als 
Klimasteuergerat ausgebildet sein. 

Bei einer alternativen Ausbildung der Erfindung stent das 
Steuergerat mil mindestens einem Turmodul in Verbindung. 
Bevorzugt steht. das Steuergerat. mit einem Fahrertiirmodul 
in Verbindung. Beispielsweise bedingt cine Entriegelung 
des Fahrerturmoduls das Senden entsprechender Daten iiber 
den Fahrzeug-BUS an das zugeordnete Steuergerat, das an- 
schlieBend neben der Entriegelung des Fahrerturmoduls 
auch eine Entriegelung ailer anderen Tiirriiodule des Kraft- 
fahrzeuges veranlasst. Werden die Daten zur Entriegelung 
des Fahrerturmoduls von auBen in den Fahrzeug-BUS ein- 
gespeist, erkennt das zustandige Steuergerat, dass diese Da- 
ten nur von ihm starnmen konnen aber nicht von ihm abge- 
sandt wurden, wonach keine Entriegelung des Fahrerturmo- 
duls und der anderen Tiirmodule erfolgt. 

Nach einer weiteren alternativen Ausgestaltung der Erfin- 
dung ist. das Steuergerat mit einem ZiindschloB gekoppelt. 
Somit wird das eleklronischc Umgehen des Ziindschlosses 
mittels extern erzeugter Daten ausgeschlossen. 

Ein relativ hohcr Sicherhcitsstandard mit einem entspre- 
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chend wirksainen Schutz vor Manipulationen wird zweck- 
maBigerweise dadurch erzielt, dass jedes der Steuergerate 
mit dem Fahrzeug-BUS gekoppelt ist und den Fahrzeug- 
BUS hinsichtlich eines Auftretens gleichartiger, von ihm 
nicht ubertragener Daten uberwacht. Wenn alle sicherheits- 5 
relevaten Steuergerate das Auftreten ihrer eigenen Daten in- 
nerhalb des Fahrzeug-BUS uberwachen und eine exteme 
Einspeisung idenuscher Daten verMndern, ist ein AuBer- 
kraftsetzen oder eine Umgehung der Elektronik des Kraft- 
fahrzeuges nahezu ausgeschlossen. . , 10 

Bcvorzugt scndct bzw. scndcn das odcr die Steuergerate 
beim Auftreten ' gleichartiger, von ihm bzw. ihnen nicht 
ubertragener Daten, Signale in den Fahrzeug-BUS, die die 
von ihm bzw. ihnen nicht ubertragenen Daten loschen oder 
unbrauchbar rriachen. Die Signale weisen hierbei einen do- 15 
minanten Pegel auf, der eine Zerstorung der unberechtigt 
eingespeisten Daten, bzw. Nachrichten bewirkt. 

Urn eine nach auBen wirkende Abschreckung zu erzielen, 
aktiviert bzw. aktivieren das oder die Steuergerate beim 
Auftreten gleichartiger, von ihm nicht ubertragener Daten 20 
eine Diebstahlwarnahlage. 

ZweckmaBigerweise aktiviert bzw. aktivieren das oder 
die Steuergerate beim Auftreten gleichartiger, von ihm nicht 
ubertragener Daten eine Wegfahrsperre. Dies erfolgt mittels 
cntsprcchcndcr Datcnubcrtragung ubcr den Fahrzeug-BUS, 25 
mit dem die Steuergerate gekoppelt sind. Somit ist das 
Kraftfahrzeug wahrend des Auftretens unberechtigter exter- 
ner Daten innerhalbdes Fahrzeug-BUS permanent rtir einen 
zu definierenden Zeitraum elektronisch gesichert. 

Lis versteht sich, dass die vorstehend genannten und nach- 30 
stehend noch zu erlauternden Merkrnale nicht nur in der je- 
weils angegebenen Kombination, sondem auch in andereh 
Kombinationeriverwendbar sind, ohne den Rahmen der . 
vorliegenden Erfindung zu verlassen. 

Die Erfindung wird im folgenden anhand eines Ausfiih- 35 
rungsbeispieles unter Bezugnahme auf die zugehorige 
Zeichnung naher erlautert. Die einzige Figur zeigt eine sche- 
matische Darstellung der erfindungsgemaBen Vorrichtung 
zur Sichcrung von Kraftfahrzeugen gegen Manipulationen. 

Die Vorrichlung zur Sicherung von "Kraftfahrzeugen ge- 40 
gen Manipulationen umfasstzwei Steuergerate 1, 2, die iiber 
Verbindungsleitungen 3 mit paralleled Datenleitungen 4" ei- 
nes Fahrzeug-BUS 5 in Verbindung stehen, das zwischen . 
den Datenleitungen 4 eingesetzte Abschlusswiderstande 6 ■ 
aufweist.' . i 45 

Das erste Steuergerat 1 steht iiber den Fahrzeug-BT JS 5 
mit einem Fahrertiirmodul 7 in Verbindung und sendet nach 
i Empfangen eines entsprechenden Signals von dem Fahrer- 
tiirmodul 7 Daten iiber den Fahrzeug-BUS 5, urn ein Entrie- 
geln des FahrertCirmoduls 7 sowie der anderen in cificin 50 
Kraftfahrzeug vorhandenen Tiirmodule zu bewirken. Er- 
folgt nun die Signalgebung zur Entriegelung des Fahrertur- 
moduls 7 und der anderen Turmodulc durch cin cxtcrncs 
Steuergerat 8. erkenntdas Steuergerat 1, dass die entspre- 
chende Nachricht, die seiner Kennung entspricht, nicht von 55 
ihm gesendet. wurde und s'pe'ist zur Zerstorung dieser Nach- 
richt bzw. Daten einen dominanten Signalpegel in den Fahr- 
zeug-BUS 5 ein. Die Kennung des S teuergerates 1 konnte 
auch einen fahrzeugindividuellen Anteil (Fest- oder Wech- 
selcode) eni.halt.en, so* dass bei einem Vergleich mit Daten 60 
von einem externen Sender (Steuergerat 8) sofort erkannt. 
wiirde. dass Daten nicht. vorn Steuergerat I stammen. fm 
Weiteren erfolgt nach erkannt er Manipulation eine Dul.cn- 
ubertragung an das als Wegfahrsperre ausgebildete Steuer- 
gerat. 2, worauf dieses zuinindest temporar aktiviert wird. 65 
Zusatzlich wird eine mil dem Fahrzeug-BUS 5 gekoppellc - 
Diebslahlwarnanfage 9 zuinindest zeitweise aktiviert. 

Aufgrund der Erkennung einer unberechtigten Einspei- 
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sung von Daten durch das Steuergerat 1 und der Vereitelung 
der Folgen durch ein Loschen bzw. Zerstoren der extern ge- 
nerierten Daten, wird eine Manipulation des Kraftfahrzeu- 
ges bzw. der Elektronik des Kraftfahrzeuges von auBen yer- 
hindert. 

Patentanspriiche 

1. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen mit an einen Fahrzeug-BUS (5) 
gckoppcltcn, Daten ubcrtragenden Stcucrgcratcn (1, 2), 
dadurch gekennzeichnet, dass das Steuergerat (1, 2) 
den Fahrzeug-BUS (5) auf ein Auftreten gleichartiger, 
von dem Steuergerat (1, 2) nicht ubertragener Daten 
uberwacht und eine Weiterleitung dieser Daten verhin- 

' dert. 

2. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulation nach Anspruch 1, dadurch gekenn- 

- zeichnet, dass das Steuergerat (1, 2) Daten mit einer 
steuergeratespezifischen , und/oder fahrzeugspezifi- 
schen Kennung an den Fahrzeug-BUS weitergibt. 

3. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach Anspruch 1, dadurch ge- 
kennzeichnet, dass das Steuergerat (2) als Wegfahr- 
sperre ausgcbildct ist. 

4. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach Anspruch 1. dadurch ge- 
kennzeichnet, dass das Steuergerat (1) mit mindestens 
einem Tiirrnodul in Verbindung steht. 

"5. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach Anspruch 4. dadurch ge- 
kennzeichnet, dass das Steuergerat (1) mit einem Fah- 

. rerturmodul (7) in Verbindung steht. 

6. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach Anspruch 1, dadurch ge- 
kennzeichnet, dass das Steuergerat. mit einem >Ziind- 

- schloB gekoppelt ist. 

7. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach einem der Anspruchc 1 bis 6, 
dadurch gekennzeichnet, dass jedes der Steuergerate 
(1, 2) mit dem Fahrzeug-BUS (5) gekoppelt ist und den 
Fahrzeug-BUS (5) hinsichtlich eines Auftretens gleich- 
artiger, von ihm nicht ubertragener Daten uberwacht. 

8. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach einem der Anspriiche 1 bis 7, 
dadurch gekennzeichnet, dass das oder die Steuerge- 
rate (1, 2) beim Auftreten gleichartiger, von ihm bzw. 
ihnen nichtiibertragener Daten, Signale in den Fahr- 
zeug-BUS (5) sendet bzw. senden. die die von ihm bzw. 
ihnen nicht ubertragenen Daten loschen oder unbrauch- 
bar machen. 

9. Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Manipulationen nach einem der Anspruchc 1 bis S„ 
dadurch gekennzeichnet, dass das oder die Steuerge- 
rate (1, 2) beim Auftreten gleichartiger, von ihm bzw. 
ihnen nicht ubertragener Daten, eine Diebstahlwaman- 
lage (9) aktiviert bzw. aktivieren. 

10. Vorrichtung zur Sicherung von Kraftfahrzeugen 
gegen Manipulationen nach einem der Anspriiche 1 bis 
9, dadurch gekennzeichnet, dass das oder die Steuerge- 
rate (1, 2) beim Auftreten gleichartiger, von ihm bzw. 
ihnen nicht ubertragener Daten eine Wegfahrsperre zu- 
inindest zeitweise aktiviert bzw. aktivieren. 
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